De registrerade uppmärksammas på följande information i enlighet med artikel 16 i Europaparlamentets och rådets förordning (EU) 2018/1725 (1).

De rättsliga grunderna för denna behandling är rådets beslut (Gusp) 2016/1693 (2), ändrat genom rådets beslut (Gusp) 2023/[nummer] (3), och rådets förordning (EU) 2016/1686 (4).

Den registeransvarige för denna behandling är Europeiska unionens råd företrätt av generaldirektören för yttre förbindelser (RELEX) vid rådets generalsekretariat och den avdelning som anförtrotts behandlingen är RELEX.1, som kan kontaktas på följande adress:

E-post: sanctions@consilium.europa.eu

Generalsekretariatets dataskyddsombud kan kontaktas på följande e-postadress:

Dataskyddsombudet

data.protection@consilium.europa.eu

Syftet med behandlingen är att upprätta och uppdatera förteckningen över personer som är föremål för restriktiva åtgärder i enlighet med beslut (Gusp) 2016/1693, ändrat genom beslut (Gusp) 2023/[nummer], och förordning (EU) 2016/1686.

En registrerad är en fysisk person som uppfyller de kriterier för uppförande på förteckningen som fastställs i beslut (Gusp) 2016/1693, ändrat genom beslut (Gusp) 2023/[nummer], och förordning (EU) 2016/1686.

De personuppgifter som samlats in omfattar uppgifter som är nödvändiga för en korrekt identifiering av den berörda personen, motiveringen och andra uppgifter med koppling till skälen för uppförandet på förteckningen.

De rättsliga grunderna för hanteringen av personuppgifter är de rådsbeslut som antagits i enlighet med artikel 29 i EU-fördraget och de rådsförordningar som antagits i enlighet med artikel 215 i EUF-fördraget där fysiska personer (registrerade) förtecknas, tillgångar fryses och reserestriktioner införs.

Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse i enlighet med artikel 5.1 a och för att fullgöra sådana rättsliga förpliktelser som fastställs i de ovannämnda rättsakterna och som åvilar den personuppgiftsansvarige i enlighet med artikel 5.1 b i förordning (EU) 2018/1725.

Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse i enlighet med artikel 10.2 g i förordning (EU) 2018/1725.

Rådet får inhämta personuppgifter om registrerade från medlemsstaterna och/eller Europeiska utrikestjänsten. Mottagarna av personuppgifterna är medlemsstaterna, Europeiska kommissionen och Europeiska utrikestjänsten.

Alla personuppgifter som behandlas av rådet inom ramen för autonoma EU-sanktioner kommer att bevaras i fem år från och med den dag då den registrerade har avförts från förteckningen över personer som är föremål för frysningen av tillgångar eller åtgärdens giltighetstid har löpt ut eller, om talan väcks vid domstolen, tills en slutlig dom har meddelats. Personuppgifter i handlingar som registrerats av rådet sparas av rådet för arkivändamål av allmänt intresse i den mening som avses i artikel 4.1 e i förordning (EU) 2018/1725.

Rådet kan behöva utbyta personuppgifter om en registrerad med ett tredjeland eller en internationell organisation i samband med rådets införlivande av uppföranden som FN gjort på sin förteckning eller inom ramen för internationellt samarbete när det gäller EU:s politik för restriktiva åtgärder.

I avsaknad av ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder grundar sig överföringen av personuppgifter till ett tredjeland eller en internationell organisation på följande villkor, i enlighet med artikel 50 i förordning (EU) 2018/1725: Överföringen är nödvändig av viktiga skäl som rör allmänintresset. Överföringen är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Inget automatiserat beslutsfattande ingår i behandlingen av den registrerades personuppgifter.

Registrerade har rätt till information och rätt att få tillgång till sina personuppgifter. De har också rätt att få sina uppgifter korrigerade och kompletterade. Under vissa omständigheter kan de även ha rätt att få sina personuppgifter raderade, att göra invändningar mot behandlingen av deras personuppgifter eller att begära att behandlingen ska begränsas.

De registrerade kan utöva dessa rättigheter genom att skicka ett e-postmeddelande till den personuppgiftsansvarige med en kopia till dataskyddsombudet på e-postadressen ovan.

De registrerade ska till sin begäran bifoga en kopia av en identitetshandling för att bekräfta sin identitet (id-kort eller pass). Denna handling ska innehålla ett identifikationsnummer, utfärdandeland, giltighetstid, namn, adress och födelsedatum. Andra uppgifter på identitetshandlingen, t.ex. foto eller personliga kännetecken, får döljas.

Registrerade har rätt att lämna in ett klagomål till Europeiska datatillsynsmannen i enlighet med förordning (EU) 2018/1725 (edps@edps.europa.eu).

Dessförinnan rekommenderas de registrerade att först försöka få problemet åtgärdat genom att kontakta den personuppgiftsansvarige och/eller rådets dataskyddsombud.

(1)   EUT L 295, 21.11.2018, s. 39.

(2)   EUT L 255, 21.9.2016, s. 25.

(3)   EUT L, 2023/2231, 24.10.2023, ELI: http://data.europa.eu/eli/ dec/2023/2231/oj

(4)   EUT L 255, 21.9.2016, s. 1.